Le scénario à examiner
La traçabilité dépend des versions, journaux, métadonnées et règles de conservation.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne pas confondre circulation d’un fichier et traçabilité de la signification des données qu’il contient.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
La qualité attendue dépend de l'usage. Une donnée peut suffire pour une tendance statistique et être inacceptable pour facturer ou autoriser un accès. Faites valider les seuils, les exceptions tolérées et la procédure de correction par les responsables concernés.